試題詳解

42. 關於資訊安全事故處理的相關敘述，下列何者較正確？
(A) 發生資訊安全事故時先予以處理，後續再蒐集相關資料
(B) 事故發生後，應針對事故留存相關紀錄並檢討與改進
(C) 發生資訊安全事故時先予以處理，處理完後再通報相關主管機關
(D) 日常發生與資訊安全相關的議題，盡量以事件處理不要提升至事故等級